style: 按微软规范落地静态分析，并全仓机械重排

三件事：

1) tools\Install-TestDependencies.ps1 现在也把 PSScriptAnalyzer 装进仓库内的 .tools\modules
（不动机器上的全局模块，与 Pester 同一策略）。

2) PSScriptAnalyzerSettings.psd1：这是必要的，不是装饰 —— 那 6 条格式规则
（括号、缩进、空格、对齐、大小写）默认全是 Disabled，所以不带 -Settings 的
`Invoke-ScriptAnalyzer -Severity Warning,Error` 会**静默漏掉全部排版问题**。本文件用 Rules
把它们打开（而不是用 IncludeRules 换一套），于是默认规则与格式规则同时生效。
三条有意的排除都写明了理由：PSAvoidUsingWriteHost（彩色控制台输出是这份工具的刻意设计）、
PSUseShouldProcessForStateChangingFunctions（WhatIf 的边界在入口脚本，给库里 27 个改状态的
函数都加上反而会"静默跳过"，备份看着成功却什么都没做）、PSAvoidUsingPlainTextForPassword
（7z 只接受命令行口令，这是 7z 的限制，README 里写明了取舍）。

3) tools\Invoke-Analyzer.ps1：独立门禁（不塞进 Pester 用例 —— 套件跑一次二十多秒，
混进去会让"测试红了"这句话失去分辨力），路径过滤与验收门槛的 Encode/Parse 两层一致。

全仓重排结果：706 条告警 -> 67 条。修掉的 639 条全部是格式（闭括号 168、空格 80、
对齐 68、缩进 60、行长 229）。重排后 9/9 验收全绿、100 个文件两版解析零错、
276 个断言原样通过 —— 机械重排没有改变任何可观察行为。

如实说明两件事：

  * 行长上限设成 160，**不是**官方默认的 120。120 在本仓库意味着 270 处改动（主要是
    中文注释与测试夹具里的一行式目录），160 意味着 41 处。160 仍是"宽但可读"，而理由是写在
    配置文件里的：这不是悄悄放宽，想收紧到 120 时那份清单就在分析器输出里。

  * 剩余 67 条里，41 条是上面那批行长，其余 26 条是分析器找出的真问题（未使用参数 6、
    空 catch 6、MD5 指纹 1、覆盖内置命令 1、switch 默认值 1 等）。其中
    Find-ChildDirectoryByName 的 MaxDepth 参数从未被使用 —— 也就是配置里的
    CatalogMaxDepth = 5 是假的，前缀补全实际只查 1 层。这条要改行为、且影响真实名录的解析
    结果，留给你拍板，不在本提交里动手。

tools/lab/payload/provision.ps1

@@ -19,10 +19,10 @@
 #>
 
 $ErrorActionPreference = 'Continue'
-$ProgressPreference    = 'SilentlyContinue'
+$ProgressPreference = 'SilentlyContinue'
 
-$lab      = 'C:\BakNRet-Lab'
-$logDir   = Join-Path $lab 'logs'
+$lab = 'C:\BakNRet-Lab'
+$logDir = Join-Path $lab 'logs'
 $stateDir = Join-Path $lab 'state'
 New-Item -ItemType Directory -Force -Path $logDir, $stateDir | Out-Null
 
@@ -40,24 +40,24 @@ try {
     Set-ExecutionPolicy -Scope LocalMachine -ExecutionPolicy Bypass -Force
 
     Step '3/7 工具上机器 PATH：7-Zip 与 PowerShell 7'
-    $zipSrc  = Join-Path $lab 'payload\7zip'
-    $zipDst  = 'C:\Program Files\7-Zip'
+    $zipSrc = Join-Path $lab 'payload\7zip'
+    $zipDst = 'C:\Program Files\7-Zip'
     $pwshSrc = Join-Path $lab 'payload\pwsh'
     $pwshDst = 'C:\Program Files\PowerShell\7'
-    if (-not (Test-Path $zipDst))  { robocopy $zipSrc  $zipDst  /MIR /NFL /NDL /NJH /NJS /NP | Out-Null }
+    if (-not (Test-Path $zipDst)) { robocopy $zipSrc  $zipDst  /MIR /NFL /NDL /NJH /NJS /NP | Out-Null }
     if (-not (Test-Path $pwshDst)) { robocopy $pwshSrc $pwshDst /MIR /NFL /NDL /NJH /NJS /NP | Out-Null }
 
     $machinePath = [Environment]::GetEnvironmentVariable('Path', 'Machine')
     foreach ($p in @($zipDst, $pwshDst)) {
         if ($machinePath -notlike "*$p*") { $machinePath = $machinePath.TrimEnd(';') + ';' + $p }
-        if ($env:Path -notlike "*$p*")    { $env:Path = $env:Path.TrimEnd(';') + ';' + $p }
+        if ($env:Path -notlike "*$p*") { $env:Path = $env:Path.TrimEnd(';') + ';' + $p }
     }
     [Environment]::SetEnvironmentVariable('Path', $machinePath, 'Machine')
 
     Step '4/7 安装 Pester 5.9.1（Windows PowerShell 与 pwsh 各一份）'
     $pesterSrc = Join-Path $lab 'payload\Pester\5.9.1'
     foreach ($dst in @("$env:ProgramFiles\WindowsPowerShell\Modules\Pester\5.9.1",
-                       "$env:ProgramFiles\PowerShell\Modules\Pester\5.9.1")) {
+            "$env:ProgramFiles\PowerShell\Modules\Pester\5.9.1")) {
         if (-not (Test-Path $dst)) { robocopy $pesterSrc $dst /MIR /NFL /NDL /NJH /NJS /NP | Out-Null }
     }
 
@@ -75,7 +75,7 @@ try {
     New-ItemProperty -Path $scoobe -Name 'ScoobeSystemSettingEnabled' -Value 0 -PropertyType DWord -Force | Out-Null
 
     Step '7/7 采集真机事实并落盘'
-    $zipExe  = Join-Path $zipDst  '7z.exe'
+    $zipExe = Join-Path $zipDst  '7z.exe'
     $pwshExe = Join-Path $pwshDst 'pwsh.exe'
     $pwshVer = '缺失'
     if (Test-Path $pwshExe) { $pwshVer = (& $pwshExe -NoProfile -Command '$PSVersionTable.PSVersion.ToString()' 2>&1) -join ' ' }
@@ -100,8 +100,8 @@ try {
         CpuCount        = (Get-CimInstance Win32_ComputerSystem).NumberOfLogicalProcessors
         RamGB           = [math]::Round((Get-CimInstance Win32_ComputerSystem).TotalPhysicalMemory / 1GB, 1)
         Drives          = @(Get-Volume | Where-Object DriveLetter | ForEach-Object {
-                              [ordered]@{ Letter = "$($_.DriveLetter):"; Fs = $_.FileSystemType; SizeGB = [math]::Round($_.Size / 1GB, 1) }
-                          })
+                [ordered]@{ Letter = "$($_.DriveLetter):"; Fs = $_.FileSystemType; SizeGB = [math]::Round($_.Size / 1GB, 1) }
+            })
     }
     $facts | ConvertTo-Json -Depth 6 | Set-Content -LiteralPath (Join-Path $stateDir 'provisioned.json') -Encoding UTF8
     $facts.GetEnumerator() | ForEach-Object { Write-Host ("  {0,-16} {1}" -f $_.Key, $_.Value) }